Защита персональных данных
ПОЛОЖЕНИЕ
об обработке персональных данных граждан
в ГАУЗ «Черемшанская центральная районная больница»
1. Общие положения
1.1. Настоящее Положение по обработке персональных данных граждан (далее - Положение) в ГАУЗ "Черемшанская центральная районная больница " разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан РФ», Жилищным кодексом Российской Федерации, Градостроительным кодексом Российской Федерации, Земельным кодексом Российской Федерации.
1.2. Цель разработки Положения - определяет порядок сбора, хранения, передачи и любого другого использования персональных данных граждан РФ в соответствии с законодательством Российской Федерации и гарантии конфиденциальности сведений о гражданах, подлежащих обработке на основании полномочий ГАУЗ "Черемшанская центральная районная больница ".
2. Основные понятия и состав персональных данных
Для целей настоящего Положения используются следующие основные понятия:
1. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
2. Обработка персональных данных – сбор, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных;
3. Конфиденциальность персональных данных – обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или иного законного основания;
4. Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
5. Использование персональных данных – действия (операции) с персональными данными, совершаемые должностным лицом администрации района в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
6. Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
7. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
8. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
9. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
10. Информация – сведения (сообщения, данные) независимо от формы их представления.
11. Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
3. Доступ к персональным данным
1. Доступ к персональным данным имеют только работники ГАУЗ "Черемшанская центральная районная больница " в соответствии с утвержденным списком.
2. Гражданин имеет право на беспрепятственный доступ к документированной информации (персональным данным) о себе, в том числе к информации, находящейся на машиночитаемых носителях, на уточнение этой информации в целях обеспечения ее полноты и достоверности, а также имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она представлена.
4. Защита персональных данных
1. В целях обеспечения сохранности и конфиденциальности персональных данных граждан все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками ГАУЗ "Черемшанская центральная районная больница ", осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.
2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке ГАУЗ "Черемшанская центральная районная больница " и в том объеме, который позволяет не разглашать излишние сведения о носителях персональных данных.
3. Передача информации, содержащей сведения о персональных данных граждан, по телефону, факсу, электронной почте запрещается.
4. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа для входа в операционную систему и автоматизированные системы обработки персональных данных.
5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с федеральными законами.